2天（6小时/天）
金融业信息科技风险管理理念与实践
本课程系统讲解金融业信息科技风险管理体系与框架，涵盖国际与国内规范标准、管理流程、工具实践及监管审计。以信息系统与数据生命周期为主线，结合视频素材与案例，深入剖析信息科技风险的特征、分布与管控方法。课…
课程介绍
本课程系统讲解金融业信息科技风险管理体系与框架，涵盖国际与国内规范标准、管理流程、工具实践及监管审计。以信息系统与数据生命周期为主线，结合视频素材与案例，深入剖析信息科技风险的特征、分布与管控方法。课程从战略、战术、操作三个层面解析治理架构与管控流程，并基于三道防线视角探讨部门协作。通过两天12小时的密集学习，学员将掌握风险识别、评估、计量、监测与应对的核心工具，了解巴塞尔委员会、人民银行等监管要求，获得可操作的实施建议。适合金融从业机构、监管机构及互联网企业的信息科技、风险管理、内控审计人员，帮助提升风险管控能力，保障业务连续性。
课程目标
本讲座通过系统讲解金融业信息科技风险管理体系与框架、信息管理科技风险特征与分布、信息科技风险的生命周期追踪、信息科技风险管理具体技术及方法、信息科技风险治理、信息科技风险监管等方面的最新发展和最佳实践，提出适合于参训机构实施信息科技风险管理的实施方案和体系建议，有效提升参训机构的信息科技风险管理能力。
第一天：“规范标准篇”+“管理流程篇”
通过信息科技风险事件视频素材与态势分析，引出实施金融业信息科技风险管理的思考。
讲解和剖析国内外金融业信息科技风险管理的行业规范与标准，并提出适合于参训机构的、具可操作性的信息科技风险管理规范与标准。
从三个层面讲解国内外金融业信息科技风险管理实施的流程，并提出适合于参训机构的、具可操作性的信息管理流程。
第二天：“工具实践篇”+“监管审计篇”
以信息系统和金融数据的“生命周期”为主线，讲解不同阶段对应的信息科技风险管理工具与方法，并比较不同工具与方法的优劣。
讲解国内外金融监管机构的信息科技风险监管规范、监管科技工具、监管要求与要素等。
讲解国内外信息科技及风险管理的审计规范与准则、审计方法与审计工具、审计要素等。
梁力军
常住地：北京 北京市
梁力军，北京理工大学管理学博士、博士后，北京交通大学工商管理博士后，现北京信息科技大学商学院计算机审计专业副教授、硕士生导师。中国人民大学财政金融学院访问学者。北京市高校本科课程思政教学名师。国际财资管理师、ESG 高级分析师。
曾在银行业工作十余年，并曾在 IBM 北京分公司、ALGORITHMICS（加拿大奥格公司）、东南融通等 IT 公司和咨询公司任职。近十年来累计为国内政府机构、金融机构、企业等高级管理人员、专业人员、理财师，以及高校师生等进行了金融科技、零售金融、供应链金融、大数据金融、风险管控、金融审计与金融理财等方面的讨论及授课数百场，参训人数达近十万人。